🔴🔴باج افزار GlobeImposter همچنان با نسخه های جدید تر مشاهده می شود.

🔶باج افزارGlobeImposter همچنان توسط پادویش رصد می شود در نمونه های جدید پس از رمزگذاری اطلاعات کاربر به فایلهای آلوده یکی از پسوندهای زیر را اضافه می‌کند.
.490
.726
.rose
.sea
.ocean
✅با نصب ضد باج گیر #پادویش از ورود این بدافزار جلوگیری نمایید.

🔰خبر را برای دوستان خود بازنشر دهید 👇👇
==============================================
کانال تخصصی پیرامون اخبار بدافزارها٬ ویروس ها و باج افزار ها

🛡 @padvishsecurity 🛡

📣📣📣نسخه جدیدی از باج‌افزار Cerber در حال انتشار است.

🔶در نسخه جدید این باج افزار علاوه بر رمزگذاری فایل‌ها، رمز عبور ذخیره شده در مرورگرهای InternetExplorer،GoogleChrome و Mozilla Firefox و همچنین فایل برنامه‌های موسوم به کیف بیت‌کوین را نیز سرقت می کند.
روش اصلی انتشار این نسخه همانند نسخه‌های قبلی ایمیل های اسپم با پیوست مخرب است.

✅با نصب ضد باج گیر #پادویش از ورود این بدافزار جلوگیری نمایید.

🔰خبر را برای دوستان خود بازنشر دهید 👇👇
==============================================
کانال تخصصی پیرامون اخبار بدافزارها٬ ویروس ها و باج افزار ها

🛡 @padvishsecurity 🛡

https://goo.gl/rY8W18
📣📣 بدافزار Fsysna

🔶این بدافزار یک تروجان می باشد که با نام معتبرdotNET_Reactor.exe وارد سیستم می شود و از خود کپی های متعدد ایجاد کرده و از روش های متنوعی برای مخفی سازی رفتار مخرب خود استفاده می کند.

👇علائم آلودگی👇

🔻وجود فولدری به شکل فولدرهای Wireless Networks که در آن یک کپی از بدافزار به شکل مخفی وجود دارد در مسیر %AppDta% (در ادامه عکس این فولدر آمده است)
🔻کند شدن سرعت اینترنت و کند شدن سیستم هنگام بوت شدن
🔻بسته شدن مرورگرهای فایرفاکس و گوگل کروم به محض اجرا شدن بدافزار
🔻از کار افتادن User Account Control و Proxy

✅آنتی ویروس #پادویش، این بدافزار را شناسایی کرده و از سیستم شما محافظت می کند.
🔰خبر را برای دوستان خود بازنشر دهید 👇👇
==============================================
کانال تخصصی پیرامون اخبار بدافزارها٬ ویروس ها و باج افزار ها

🛡 @padvishsecurity 🛡

🎉🎉 اطلاع رسانی 🎉🎉

🔷بخش ارسال فایل به آزمایشگاه بدافزار که به دلیل به روز رسانی سایت پادویش مدتی متوقف شده بود مجددا راه اندازی شد .

🔷دوستان و کاربران عزیز از این پس می توانند فایل های مشکوک خود را از لینک زیر به لابراتوار پادویش ارسال کنند و نتایج به صورت هفتگی از طریق این کانال اعلام خواهد شد .

https://padvish.com/fa-ir/support/upload-sample

با تشکر
🔰خبر را برای دوستان خود بازنشر دهید 👇👇
==============================================
کانال تخصصی پیرامون اخبار بدافزارها٬ ویروس ها و باج افزار ها

🛡 @padvishsecurity 🛡

🔷عملکرد ضدباجگیر پادویش🔷
باج افزار ها قبل از اجرا غیر فعال می شوند.
🛡 @padvishsecurity 🛡

🔷عملکرد ضد باجگیر پادویش🔷
بازگرداندن فایل ها زمانی که سیستم آلوده شده است.
🛡 @padvishsecurity 🛡

📣📣نسخه جدید از تروجان اندرویدی مخرب بانکی Svpeng در تالارهای گفتگوی اینترنتی روسیه به فروش می رسد.

🔶این بدافزار اندرویدی قابلیت های زیر را دارد:

▪️سرقت از حساب‌های بانکی از طریق خدمات مبتنی بر SMS مدیریت حساب بانکی
▪️نمایش صفحه جعلی ورود به سیستم روی برنامه های بانکی
▪️تغییر PIN، مسدود کردن دسترسی به دستگاه و درخواست پول

🔶به تازگی قابلیت Keylogger نیز به آن افزوده شده است و در حال حاضر این تروجان در ظاهر نسخه اندروید نرم افزار Adobe Flash منتشر می‌شود.

🔰خبر را برای دوستان خود بازنشر دهید 👇👇
==============================================
کانال تخصصی پیرامون اخبار بدافزارها٬ ویروس ها و باج افزار ها

🛡 @padvishsecurity 🛡

https://goo.gl/sSpTuo
🔴🔴هشدار؛ باج افزار مشهور Locky دوباره به میدان آمده

🔶به تازگی نمونه های جدیدی از باج افزار locky‌ توسط پادویش رصد شده است. در عکس زیر نمونه ای از هرزنامه آن را مشاهده کنید.
🔶در نسخه جدید به فایل‌های رمزگذاری شده توسط باج‌افزار، پسوند diablo6. اضافه می‌شود.
پس از پایان فرآیند رمزگذاری، پیغام باج‌گیری که روش پرداخت باج در آن نوشته شده ظاهر می‌شود.
مبلغ اخاذی شده در نسخه جدید، 0.49 بیت‌کوین می‌باشد.

🔰خبر را برای دوستان خود بازنشر دهید 👇👇
==============================================
کانال تخصصی پیرامون اخبار بدافزارها٬ ویروس ها و باج افزار ها

🛡 @padvishsecurity 🛡

🔴🔴🔴باج افزار GlobeImposter همچنان می تازد ...

🔶باج افزارGlobeImposter همواره توسط پادویش رصد شده و در نمونه های جدید پس از رمزگذاری اطلاعات کاربر به فایلهای آلوده یکی از پسوندهای زیر را اضافه می‌کند.
.492
.txt
.coded
.astra
.mtk118
✅با نصب ضد باج گیر #پادویش از ورود این بدافزار جلوگیری نمایید.

🔰خبر را برای دوستان خود بازنشر دهید 👇👇
==============================================
کانال تخصصی پیرامون اخبار بدافزارها٬ ویروس ها و باج افزار ها

🛡 @padvishsecurity 🛡

https://goo.gl/up68se
🔴🔴هشدار؛ ایمیل اسپم های جدیدتر باج افزار معروف Locky

🔶 همانطور که پیشتر در این کانال درباره نمونه های جدیدی از باج افزار locky‌ هشدار داده شد امروز شاهد ایمیل های جدیدتری که در حال انتشار این باج افزار می باشند هستیم. در عکس زیر نوع دیگری از ایمیل اسپم آن را مشاهده کنید.
🔶 باج‌افزار پس از رمزگذاری، پسوند diablo6. را به فایل ها اضافه می‌ کند.

✅با نصب ضدباجگیر پادویش از ورود این باج افزار جلوگیری کنید.

🔰خبر را برای دوستان خود بازنشر دهید 👇👇
==============================================
کانال تخصصی پیرامون اخبار بدافزارها٬ ویروس ها و باج افزار ها

🛡 @padvishsecurity 🛡

☠☠☠خشن ترین باج افزار

🔶برخی منابع به تازگی از انتشار باج‌افزار Mamba در دو کشور عربستان سعودی و برزیل خبر داده‌اند.

🔶باج افزار Mamba که یکی از خطرناک‌ترین باج افزارها محسوب می شود بر خلاف باج افزارهای دیگر که به رمزگذاری فایل های کاربر می پردازند، کل اطلاعات دیسک سخت را رمزگذاری می کند.
🔶هنگامی‌که باج افزار دستگاه را آلوده می‌سازد،Master Boot Record (MBR) موجود را با نسخه دستکاری شده جایگزین می کند سپس دیسک سخت را رمزگذاری می‌کند و مانع از راه اندازی سیستم عامل کامپیوتر آلوده بدون کلید رمزگشایی می شود.

🔰خبر را برای دوستان خود بازنشر دهید 👇👇
==============================================
کانال تخصصی پیرامون اخبار بدافزارها٬ ویروس ها و باج افزار ها

🛡 @padvishsecurity 🛡

📲📲📣 بدافزار اندرویدی که علاوه بر تبلیغات در پشت صحنه کارهای مخرب نیز انجام می دهد.

🔶بدافزار اندرویدی Ewind یک بدافزار برای نمایش تبلیغات می باشد و هدف بدافزار کسب درآمد از طریق نمایش تبلیغات و همچنین دسترسی کامل به دستگاه برای اهداف مخربانه از جمله جمع آوری اطلاعات می باشد.
🔶بعضی از برنامه های رایج (GTA Vice City, AVGcleaner, Minecraft – Pocket Edition,Avast, Ransomware Removal, VKontakte, Opera Mobile.)مورد حمله این مهاجمین قرار می گیرند و بعد از انجام عملیاتی روی آنها٬ این برنامه ها را درون App store هایی مانند mobincome.org آپلود کرده و همراه با برنامه های دیگر این برنامه های آلوده شده را از این طریق انتشار می دهند.

🔴علائم آلودگی
▪️اجرای سرویس های مخرب
▪️نمایش تبلیغات

✅آنتی ویروس #پادویش نسخه اندروید، این بدافزار را شناسایی کرده و از سیستم شما محافظت می کند.
🔰 خبر را برای دوستان خود بازنشر دهید 👇👇
==============================================
کانال تخصصی پیرامون اخبار بدافزارها٬ ویروس ها و باج افزار ها

🛡 @padvishsecurity 🛡

📲📲شناسایی جاسوس‌افزار SonicSpy در Google Play Store 👽👽

🔶این بدافزار به مهاجمان اجازه‌ی دسترسی و کنترل کامل دستگاه آلوده را می دهد و در واقع یک جاسوس در جیب شما می باشد.

🔶از جمله کارهای مخربSonicSpy:

▪️ضبط صدا
▪️گرفتن عکس با دوربین‌ گوشی
▪️برقراری تماس‌ تلفنی بدون اجازه‌ی کاربر
▪️ارسال sms
▪️جمع‌آوری اطلاعات تماس‌ها
▪️جزئیات مربوط به نقاط دسترسی وای‌فای

🔶گفته می شود علاوه بر Google Play Store، بیش از هزار نسخه مختلف از این جاسوس‌افزار در فروشگاه های غیررسمی نیز گزارش شده است.

🔰 خبر را برای دوستان خود بازنشر دهید 👇👇
==============================================
کانال تخصصی پیرامون اخبار بدافزارها٬ ویروس ها و باج افزار ها

🛡 @padvishsecurity 🛡

📣📣ارتقاء درب پشتیSmoke Loader به ویژگی ضدتحلیل

🔶درب پشتیSmoke Loader در حال حاضر دارای روش‌های ضدتحلیل پیچیده‌ای است. اخیرا این بدافزار در توزیع بدافزارهای تروجان بانکی TrickBot و باج‌افزار GlobeImposter مورد استفاده قرار گرفته است.
🔶اینستالرSmoke Loader، یک EnumTools برای شناسایی و فرار از ابزارهای تحلیل تولید کرده است. این بدافزار دوازده فرایند تحلیل را از طریق یک روش مبتنی بر درهم‌سازی بررسی کرده و اگر یکی از آنها در حال اجرا باشد، خود را متوقف می‌کند.
🔶بر خلاف نسخه‌های قبلی، آخرین نوعSmoke Loader از یک الگوریتم مبتنی بر XOR برای رمزگشایی رشته‌ها در نمونه استفاده می‌کند.تا قبل از این، رشته‌ها رمزگذاری نمی‌شدند.

🔰 خبر را برای دوستان خود بازنشر دهید 👇👇
==============================================
کانال تخصصی پیرامون اخبار بدافزارها٬ ویروس ها و باج افزار ها

🛡 @padvishsecurity 🛡

📣📣سازمان سیا از جریان‌های ویدئویی جاسوسی می کند

🔶ویکی لیکس اطلاعات ابزار هکری(CouchPotato) را منتشر کرده که نشان می دهد سازمان سیا قادر است از راه دور بی وقفه از جریان‌های ویدئویی جاسوسی کند.
🔶ابزار CouchPotato یک ابزار راه دور برای جاسوسی و سرقت جریان‌های ویدئویی با فرمتRTSP/H.264 است.این ابزار از ffmpeg نیز برای رمزگذاری و رمزگشایی ویدئو ها و تصاویر و اتصال به RTSP استفاده می‌کند.پروتکلRTSP یک پروتکل کنترل شبکه است که برای کنترل سرورهای رسانه ای طراحی شده است.
🔶ابزار CouchPotato به صورت مخفی و بدون جای گذاشتن هیچ ردی از خود در سیستم های هدف مورد استفاده قرار می گیرد.
منبع: securityaffairs
🔰 خبر را برای دوستان خود بازنشر دهید 👇👇
==============================================
کانال تخصصی پیرامون اخبار بدافزارها٬ ویروس ها و باج افزار ها

🛡 @padvishsecurity 🛡

http://www.aparat.com/v/7jEOU

عملکرد ضد باجگیر پادویش(فیلم1)

ضدباجگیر پادویش با استفاده از الگوی رفتاری باج افزار ها را قبل از اجرا تشخیص داده و آنها را غیر فعال می کند.
🛡 @padvishsecurity 🛡

http://www.aparat.com/v/my8Ih

عملکرد ضد باجگیر پادویش(فیلم 2)

در صورتی که ضدباج گیر پادویش بر روی سیستم شما نصب باشد و سیستم شما دچار حمله باج گیرها شود اصلا نگران نباشید ضدباج گیر پادویش اطلاعات شما را بازگردانی می کند.
🛡 @padvishsecurity 🛡

✅جهت دسترسی آسانتر می توانید مباحث منتخب کانال را با لمس لینک ها مطالعه کنید :

📌بدافزار Gamarue ٬ بدافزاری شایع در ایران
(https://t.me/padvishsecurity/163)
📌 چگونه از ورود یک برنامه مخرب به سیستم خود جلوگیری کنیم
(https://t.me/padvishsecurity/178)
📌پنج اتفاقی كه مي گويد اكانت شبكه اجتماعي شما هك شده است
(https://t.me/padvishsecurity/184)
📌آیا اطلاعات موجود در فلشتان را دیگر نمی بینید؟
(https://t.me/padvishsecurity/206)
📌اقدامات لازم جهت جلوگیری از آلودگی به باج‌افزار Sorebrect (برای مدیران شبکه سازمان‌ها)
(https://t.me/padvishsecurity/223)

💟فهرست مباحث برگزیده کانال رسمی آنتی ویروس پادویش را برای دوستانتان فوروارد کنید🌺

✅جهت دسترسی آسانتر می توانید مباحث منتخب کانال را با لمس لینک ها مطالعه کنید :

فایل های مشکوک به بدافزار را گزارش دهید

چند راه ساده برای محافظت از دستگاه اندرویدی

پیشگیری از آلودگی به بدافزار اندرویدی کپی کت

بدافزاری که تنظیمات DNS کامپیوتر شما را تغییر می‌ دهد

راه حذف بدافزارDNSUnlockerچگونه است

راه جلوگیری از تبلیغات بدافزار DNS Unlocker چگونه است

راه حذف بدافزار DNS Unlocker در گوشی‌های اندروید

💟فهرست مباحث برگزیده کانال رسمی آنتی ویروس پادویش را برای دوستانتان فوروارد کنید🌺

☠️☠️ورژن جدیدی از باج افزار CryptoMix

🔶ورژن جدیدی از باج افزار CryptoMix رصد شده که پس از رمزگذاری اطلاعات کاربر٬ به فایل های رمز شده پسوند .OGONIA را اضافه می کند.
🔶این باج افزار در انتها پیغام باج خواهی خود را در فایل_HELP_INSTRUCTION.TXT نمایش می دهد.

✅با نصب ضد باج گیر #پادویش از ورود باج افزارها به سیستم خود جلوگیری نمایید.

🔰 خبر را برای دوستان خود بازنشر دهید 👇👇
==============================================
کانال تخصصی پیرامون اخبار بدافزارها٬ ویروس ها و باج افزار ها

🛡 @padvishsecurity 🛡

http://www.aparat.com/v/6Reng

👆👆👆 این انیمیشن، به زبانی ساده و البته همراه با کمی طنز، به بررسی فرآیند باج گیرها و ضد باج گیر پادویش پرداخته شده است.(در آپارات ببینید به همراه صدا)

🛡 @padvishsecurity 🛡